iso9001认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得的支持和社会的信任，具有性和公正性。

　　ISO9001认证 记录控制

　　1、未建立质量记录的控制作业程序书；

　　2、未明确列出哪些质量记录需要控制；

　　3、主办单位，提出方式(使用时机)未予以明订；

　　4、相关或协办单位未保存(收集)所需的记录；

　　5、主办单位未订定应分发单位以作分发控制；

　　6、质量记录无编号不易识别；

　　7、未编订目录、索引以利控制；

　　8、档案分类不良、不适当，末视情况以性质、案别

　　9、档案未编目录、各档案未订子目录；

　　10、未设立档案室或档案柜管理；

　　11、取阅管理不良，如阅后未归原位；

　　12、储存场所不适当；或日期来分；

　　13、计算机软件保存不良，元保存盒存放而致损坏；

　　14、讨时或无效的记灵夫子H铂毁而饯晋—；

　　15、过时或无效的记录未予以销毁而堆置；

　　16、记录中断，对质量作业未持续填报记录；

　　17、留存不全；

　　18、来自供应商的控制记录未留存；

　　19、借出、归还无登记及催还制度；

　　20、计算机软件未复制，于损坏或中毒时无备份；

　　21、保存期限规定不合理，不符法令规定，或未参照合约或产品寿命订定。

　　ISO9001认证 质量方针与目标

　　1．界定及声明质量方针的阶层不够高(好为高阶层)；

　　2．只笼统介绍、含糊不清而未明订质量方针；

　　3．方针的声明无管理阶层签署，厂内人员又大部分不了解；

　　4．质量方铡‘未包括承诺，或与组织整体经营宗旨不相关连；

　　5．质量目标过于抽象或流于口号化；未量化，无法评估；

　　6．质量目标没有进行分解订到相关职能或层次；

　　7．基层人员不了解质量方针或对其漠不关心，30%不了解质量方针；

　　8．质量方针空洞化，与质量目标不相连，而致无法实施及维持；

　　9．教育训练或质量宣导未将质量方针列为所需的科目。

　　ISO9001认证文件控制

　　1．无程序书；

　　2．文件核发控制未包括质量管理体系有关的所有文件及资料；

　　3．无文件审核程序或由相关权责人员审核的规定；

　　4．已发行文件的审查或核准人员不符规定要求；

　　5．已发行文件上的编写、审核、核准或发行日期栏空白；

　　6．两份文件的名称或编号重复；

　　7．文件分发对象没有登记控制；

　　8．使用单位所持有文件与分发单位登记不符；

　　9．使用单位仍然使用或持有作废文件；

　　10．作业场所使用非经正式发行的文件或表单；

　　11．作废文件仍保留在工作档案中，且没有任何识别；

　　12．受控文件上未依规定盖发行章；

　　13．从总公司来的质量文件没有纳入控制；

　　14．质量文件的原稿未适当保存及控制；

　　15．无文件变更的审核作业规定；

　　16．无法显示文件新修订情况(如缺少总览表或其他控制程序)；

　　17．文件变更或修订后，未在文件总览表登录；

　　18．文件变更或修订后，未对原分发单位子以通知、分发或抽换；

　　19．文件变更后，其他相关影响到的文件或作业末配合检讨修订；

　　20．使用人直接在文件上删改不适用之处，未循正式程序修订文件

　　21．文件模糊不清已无法辨认；

　　22．外来标难、规范未列管。